Какие порты Битрикс24 нужно открыть на сервере? Коробочная версия связана с десятками внешних сервисов: push-уведомления, телефония VoxImplant, видеозвонки через WebRTC, маркетплейс, обновления, конвертация документов. Каждый сервис требует конкретных портов и адресов. Одна ошибка в firewall — и сотрудники не получают уведомления, звонки не проходят, маркетплейс ломается.

Официальная документация по портам Битрикс24 разбросана по десяткам страниц helpdesk. Единого справочника нет. Мы собрали всё в одном месте: полные таблицы портов, готовые правила iptables и firewalld, разбор работы в закрытом контуре и whitelist исходящих доменов для корпоративных прокси.

Статья для системных администраторов и IT-руководителей, которые настраивают или обслуживают серверный Битрикс24 (VMBitrix). Все данные проверены по официальным источникам helpdesk.bitrix24.ru и dev.1c-bitrix.ru. Для ELMA365 мы подготовили аналогичный разбор — сетевые требования, порты и настройка реверс-прокси.

Все порты сервера коробочного Битрикс24. Актуальные — для Push Server 2.0 (VMBitrix 7.3+), устаревшие выделены серым.

Push Server 2.0 (NodeJS, VMBitrix 7.3+) — единственная поддерживаемая версия с 2021 года. Работает через стандартные порты 80/443: WebSocket (WSS) как основной транспорт, long-polling как fallback. Порты 8893/8894 относятся к устаревшему nginx-push-stream-module и для Push Server 2.0 не требуются (источник). Порт 8895 — внутренняя публикация сообщений (localhost).

LDAP/AD: порты 389/636 (исходящие к AD-контроллеру) и 8890/8891 (входящие для NTLM SSO) нужны только при интеграции с Active Directory.

Данные: настройки модуля Push and Pull, настройка Push-сервера, модуль LDAP, по состоянию на март 2026 г.

Коробочный Битрикс24 обращается к облачным сервисам: телефония, видеозвонки, push-уведомления, обновления, конвертация документов. Полный справочник — ниже. Для каждого сервиса указана альтернатива в закрытом контуре.

ОСНОВА ПОРТАЛА

PUSH & PULL

ТЕЛЕФОНИЯ

ВИДЕОЗВОНКИ

ПОЧТА

МАРКЕТПЛЕЙС / ОБНОВЛЕНИЯ / ПРОЧЕЕ

Дополнение: для телефонии также требуется порт 3478 TCP/UDP (STUN) и диапазон 8000-48000 UDP (RTP) — подтверждено в документации облачной АТС. Для настройки почты — подробности в нашей статье о Postfix для Битрикс24.

Данные: helpdesk.bitrix24.ru, требования для видеозвонков, модуль мессенджера, по состоянию на март 2026 г.

Можно ли развернуть Битрикс24 без доступа к интернету? Да, но не всё будет работать. Сводка по каждой функции:

Три сценария развёртывания:

• Полностью офлайн: портал, CRM, задачи, календарь, чаты (при локальном Push Server 2.0), почта (свой IMAP/SMTP), интеграция с 1С, авторизация через Active Directory.
• Частично офлайн: телефония работает только через Asterisk/FreePBX с коннектором (Itgrix и др.); видеозвонки — только в Enterprise-редакции с собственным TURN-сервером.
• Только с интернетом: маркетплейс, обновления, открытые линии (Viber, Telegram, VK), CoPilot (AI), КЭДО, облачный бэкап.

В закрытом контуре облачный бэкап Битрикс24 недоступен. Организуйте локальное резервное копирование: mysqldump + rsync по стратегии 3-2-1.

Данные: курс «Закрытый контур и частное облако», helpdesk.bitrix24.ru, по состоянию на март 2026 г.

Если сервер Битрикс24 стоит за корпоративным прокси или NGFW (Fortinet, Kerio, UserGate), ему нужен доступ к конкретным доменам. Whitelist для правил исходящего трафика — все подключения через порт 443 (HTTPS):

Для минимальной конфигурации (портал без телефонии, видеозвонков и открытых линий) достаточно разрешить доступ к серверам обновлений (www.1c-bitrix.ru, bitrixsoft.com) и OAuth (oauth.bitrix.info). Остальные домены открывайте по мере подключения сервисов.

Готовые правила для типичной установки. iptables — для серверов на CentOS 7, firewalld — для VMBitrix на Alma Linux / Rocky Linux.

Вариант 1: iptables

# Сбрасываем правила
iptables -F
iptables -X

# Политика по умолчанию — DROP
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

# Loopback (обязательно — Push Server публикует через 8895 на localhost)
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# Установленные соединения
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# --- ВХОДЯЩИЕ ---
iptables -A INPUT -p tcp --dport 22 -j ACCEPT    # SSH
iptables -A INPUT -p tcp --dport 80 -j ACCEPT    # HTTP + Push WebSocket
iptables -A INPUT -p tcp --dport 443 -j ACCEPT   # HTTPS + Push WSS

# NTLM/AD (раскомментировать при интеграции с AD)
# iptables -A INPUT -p tcp --dport 8890 -j ACCEPT
# iptables -A INPUT -p tcp --dport 8891 -j ACCEPT

# --- ИСХОДЯЩИЕ ---
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT   # DNS
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT   # DNS
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT  # Облако Битрикс24
iptables -A OUTPUT -p tcp --dport 25 -j ACCEPT   # SMTP
iptables -A OUTPUT -p tcp --dport 587 -j ACCEPT  # SMTP Submission
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT   # Обновления
iptables -A OUTPUT -p tcp --dport 3478 -j ACCEPT  # STUN
iptables -A OUTPUT -p udp --dport 3478 -j ACCEPT  # STUN
iptables -A OUTPUT -p udp --dport 8000:48000 -j ACCEPT # RTP
# LDAP к AD (раскомментировать при интеграции с AD)
# iptables -A OUTPUT -p tcp --dport 389 -j ACCEPT
# iptables -A OUTPUT -p tcp --dport 636 -j ACCEPT

# ICMP
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp -j ACCEPT

iptables-save > /etc/sysconfig/iptables

Вариант 2: firewalld (VMBitrix на Alma/Rocky)

firewall-cmd --permanent --add-service=ssh
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
# NTLM/AD (при интеграции с AD)
# firewall-cmd --permanent --add-port=8890-8891/tcp
firewall-cmd --reload
firewall-cmd --list-all

Для закрытого контура: уберите исходящие правила на 443 — облачные сервисы станут недоступны, но портал, CRM и чаты продолжат работать.

Типичные ошибки при настройке сети Битрикс24

1. Не приходят уведомления. Push Server 2.0 работает через WSS на порту 443. Проверьте SSL-сертификат, nginx-прокси WebSocket (/bitrix/subws/) и запуск Push Server через VMBitrix. Если ВМ старая (< 7.3) — обновите.
2. Ошибка подключения — маркетплейс, обновления, телефония. Заблокирован исходящий 443. Откройте исходящий 443 или настройте whitelist доменов.
3. Не работают видеозвонки. Закрыты 7881 TCP и UDP 1024-65000. Нужен TURN: turn.calls.bitrix24.com:443. Для быстрой диагностики запустите calltest.bitrix24.ru — сервис проверит камеру, микрофон и сетевое подключение, покажет что именно блокирует звонки.
4. Открыли все порты. iptables -P INPUT ACCEPT увеличивает поверхность атаки. Используйте точечные правила.
5. Старый Push-модуль. Если ВМ ниже 7.3 — используется nginx-push-stream-module (не поддерживается с 2021). Обновите до VMBitrix 7.3+ с Push Server 2.0.

Источники и полезные ссылки

1. Настройки модуля Push and Pull — порты, версии, рекомендации
2. Настройка Push-сервера на стороннем окружении
3. Настройка Push and Pull сервера — Push Server 2.0
4. Технические требования
5. Битрикс24 Синк: видеозвонки — порты 443, 7881, UDP 1024-65000
6. Как проверить работу видеозвонков — сервис calltest.bitrix24.ru
7. Облачная АТС — 3478, 5060, 8000-48000
8. Настройка офисной АТС
9. Модуль LDAP — NTLM 8890/8891
10. Модуль мессенджера — TURN turn.calls.bitrix24.com
11. Курс «Закрытый контур»

Ответы на частые вопросы по настройке сети для коробочного Битрикс24.